08.05
CVE-2026-61515 대응 가이드: Puwell IP Camera DebugShell 미인증 명령 실행 점검
Puwell IP Camera(v2.x~4.x)의 DebugShell 인터페이스에서 인증 및 입력값 검증 미흡으로 인해 발생하는 Root 권한 원격 명령 실행(RCE) 취약점을 분석한다. 즉각적인 포트 차단과 펌웨어 업데이트가 필요하다.
#데이터 삭제
검색 결과를 확인하세요
"데이터 삭제" 검색 결과 29건
08.05
06.23
AI 에이전트 보안 통제: 생산 배포 전 필수 10가지 보안 통제
AI 에이전트 생산 배포 전 필수 보안 통제 10가지. 아이덴티티 부여, 최소 권한 원칙, 입력 검증, 도구 사용 제한 등 실무적 가이드 포함.
06.22
개인정보 유출 사고 막으려면? 반드시 점검해야 할 계정 및 관리자 권한 관리 방법
# 개인정보 유출 사고 막으려면? 반드시 점검해야 할 계정 및 관리자 권한 관리 방법## 서론최근 개인정보 유출 사고의 주요 원인은 정교한 외부 해킹 기술보다 기존의 **정
06.18
Splunk Enterprise 사이드카 미인증 RCE 취약점 (CVE-2026-20253) 분석
CVE-2026-20253 Splunk Enterprise PostgreSQL Sidecar 미인증 임의 파일 생성/삭제 취약점 상세 분석. CVSS v3.1 기준 9.8점(Critical)으로 공격 체인, 영향 범위, 대응 방안, 포렌식 절차 포함.
06.18
AI Agent Hacking: 입문 가이드
AI Agent 보안의 핵심 개념, 공격 기법, 방어 전략을 다루는 종합 가이드. OWASP Top 10 for Agentic Applications, 프롬프트 인젝션, 도구 하이재킹, 메모리 포이즈닝 등 주요 위협과 실무 방안 포함.
06.18
05.14
애플·구글 RCS 종단간 암호화 도입이 모바일 메시징 보안에 주는 의미
애플과 구글이 iOS-Android 간 RCS 통신에 종단간 암호화(E2EE)를 도입하며 모바일 메시징 보안의 새로운 표준을 수립했습니다. 본 문서에서는 기술적 구조, 기업 보안 영향(백엔드 접근 불가, BYOD 데이터 관리, 통신사 의존성 등), …
05.12
글로벌 보안 당국 자율형 AI 가이드라인: 기업 AI 에이전트 통제 체크포인트
글로벌 보안 당국과 국정원의 AI 보안 가이드를 기반으로, 기업이 자율형 AI 에이전트를 안전하게 도입하고 운영하기 위한 실무 체크리스트와 대응 방안 정리. 권한 제어, 로깅, 휴먼 인 더 루프, 이상 탐지, …
05.07
에이전트형 AI 보안 가이드라인: 자율 행동형 AI의 통제와 거버넌스
NIST AI RMF 1.0, NIST.AI.600-1, OWASP GenAI Security Project를 바탕으로 에이전트형 AI의 주요 위협(권한 남용, 도구 오용, 데이터 접근 위반)을 분석하고, 기업 보안팀 관점에서 통제 원칙(최소 권한, 투명성, 인간 개입, …
05.03
AI 기반 농업 로봇 테스트베드의 사이버 보안 쟁점
AI 기반 농업 로봇의 사이버 보안 취약점과 위협 시나리오를 심층 분석하고, 3계층 보안 아키텍처와 IEC 62443 등 ICS 표준 준수 방안을 제시합니다. 대동로보틱스 사례를 통해 국내 농업 로봇 기업의 보안 …
04.28
재해복구와 서비스 연속성 - 데이터 보존의 진화
하이브리드 클라우드 환경에서 랜섬웨어 공격의 진화로 인해 전통적인 백업 전략의 한계가 드러나고 있습니다. 불변성과 에어갭을 포함한 3-2-1+ 백업 규칙, 자동화된 장애조치 시스템, 그리고 지속적인 DR 테스트가 현대적 데이터 보존 전략의 …
04.27
엔트로픽 클라우드 macOS 앱 권한 남용: 클라우드 AI 서비스의 보안 우려
엔트로픽 Claude macOS 앱이 사용자 동의 없이 브라우저에 네이티브 메시징 파일을 자동 설치하는 문제가 공개되었습니다. 이는 프롬프트 인젝션, 권한 상승, 데이터 유출 등 심각한 보안 위험을 야기할 수 있으며, 기업 …
04.27
Trigona 랜섬웨어의 커스텀 데이터 추출 도구 심층 분석
Trigona 랜섬웨어 그룹이 데이터 탈취 공격에 사용하는 커스텀 개발 도구가 발견
04.26
CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신
AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …
04.06
AI 기반 사이버 공격 - 딥페이크 피싱, 섀도우 AI 등 AI 악용 동향
인공지능(AI) 기술의 급격한 발전은 사이버 공격의 패러다임을 완전히 변화시키고 있습니다. 더 이상 전통적인 피싱 이메일이나 맬웨어가 유일한 위협이 아닙니다. 공격자들은 AI를 무기화하여 고도화된 사회공학 공격, 딥페이크 기반의 금융 사기, 그리고 …
12.31
데이터로 보는 정보보호 교육
KISA
10.15
합성데이터 생성 참조모델
KISA
07.25
데이터로 보는 정보보호 인증제도
KISA
04.30
데이터로 보는 한국의 사이버보안 역량
KISA
01.19
11.27
보건의료 데이터 활용 가이드라인(2020.9.)
개인정보포털
10.06
미 FTC의 데이터 이동성 워크숍 주요 내용
개인정보포털
08.31
08.31
코로나19 대응을 위한 데이터 활용 현황 및 사례
개인정보포털
04.06
EU 데이터 전략 계획 주요 내용 분석
개인정보포털
12.27
05.22
03.10